Сопоставление Middle Аутентификация и права обновлено
Угроза и защита
Вопрос
Сопоставьте угрозу и меру защиты.
Попробуйте сами
Нажмите слева, потом подходящее справа.
Показать ответ и разбор
Коротко
Каждая мера закрывает свою угрозу, и ни одна не заменяет остальные. Например, HttpOnly не спасает от XSS вообще (скрипт может делать запросы от имени пользователя), но не даёт унести саму cookie.
Правильные пары
Утечка базы с паролямиArgon2 или bcrypt с солью
Кража сессии через XSSCookie с флагом HttpOnly
Подбор пароля переборомОграничение числа попыток
Перехват кода авторизации в OAuthPKCE
Подбор токена по времени ответа
hmac.compare_digestРазбор
Каждая мера закрывает свою угрозу, и ни одна не заменяет остальные. Например, HttpOnly не спасает от XSS вообще (скрипт может делать запросы от имени пользователя), но не даёт унести саму cookie.
Ответьте сами, а не прочитайте
В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.